WWDC: 기업 관리자 및 장치 관리를 위한 새로운 기능은 무엇입니까?

작성자: 조니 에반스(Jonny Evans), Computerworld |

Appleholic, (명사), æp·əl-hɑl·ək: Apple이 무엇을 하고 있는지, 왜 그리고 어디로 가는지에 대해 생각하는 상상력이 풍부한 사람. 1999년부터 인기 있는 Apple 관련 뉴스, 조언 및 엔터테인먼트를 제공합니다.

Apple Silicon, 새로운 Mac 및 새로운 Vision Pro는 이번 주 WWDC 2023의 하드웨어 스타였습니다. 그러나 IT 전문가는 삶을 더 쉽게 만들고 장치를 보다 효과적으로 관리하는 데 도움이 되는 새로운 기능을 알아야 합니다. 지금까지 확인된 중요한 변경 사항에 대한 간략한 조사는 다음과 같습니다.

하지만 먼저 이것을 고려해 보세요. 기업 전반에 걸쳐 제품 사용이 빠르게 발전함에 따라 Cupertino는 관리, 보안 등 대량 Apple 장치 배포에 대한 가장 큰 문제를 이해하고 있습니다.

이를 염두에 두고 WWDC에서 회사가 시장을 따르고 있는 것을 보는 것은 놀라운 일이 아닙니다. Apple Watch에 MDM을 도입하는 것조차 볼보에서 사용하는 방식과 같이 일부 회사에서 해당 장치를 흥미롭고 새로운 방식으로 사용하려는 경향을 반영합니다.

올해는 Continuity, Apple Wallet 및 iCloud Keychain 업데이트를 통해 이러한 기능이 더욱 다양해졌습니다. 또한 관리자는 사용자가 필요한 앱과 서비스에 로그인하도록 장려하는 추가 제어 권한을 얻습니다. 관리되는 Apple ID는 개인 데이터와 업무 데이터를 분리하기 위해 기기를 등록하는 등 더 많은 상황에서도 사용할 수 있습니다.

ASM(Apple School Manager) 및 ABM(Apple Business Manager)은 이미 Okta, Azure, OAuth 및 Workspace와 같은 연합 ID 시스템을 지원합니다. 올해에는 OpenID Connect 지원이 추가되어 하나의 신원 인증 서비스를 중심으로 여러 플랫폼을 통합하려는 기업의 삶이 훨씬 쉬워질 것입니다.

관리 ID의 또 다른 유용한 개선 사항은 iCloud 키체인 지원이 추가된 것입니다. 이를 통해 IT는 관리 장치에 자동으로 암호와 암호 키를 배포할 수 있으며 암호 없는 기업을 향한 좋은 진전이 될 것입니다. 이는 WWDC 2023에서도 발표된 기능을 기반으로 사용자 그룹이 비밀번호와 패스키를 추가하고 편집할 수 있으므로 그룹의 모든 사람이 최신 상태를 유지할 수 있습니다.

Apple은 올해 선언적 장치 관리에 많은 노력을 기울였습니다. 쇼에서 논의된 개선 사항에는 앱, 인증서를 배포하고 macOS에서 공통 서비스 구성 파일을 관리하는 새로운 방법이 포함됩니다.

여러 분기에 걸쳐 환영받을 움직임으로, 이제 IT 관리자는 향상된 사용자 투명성을 바탕으로 특정 기한에 맞춰 소프트웨어 업데이트를 시행할 수 있습니다.

또 다른 개선 사항은 관리자가 MDM을 사용하여 Mac에서 여러 버전의 응용 프로그램을 관리하고 설치할 수 있다는 것입니다.

많은 조직에서는 Mac을 등록하고 사용자가 처음으로 로그인하기 전에도 특정 보안 구성이 적용되기를 원합니다. FileVault를 활성화하고 Mac에서 특정 OS 버전을 실행하기를 원할 수 있습니다. Apple은 WWDC에서 다음과 같은 개선 사항을 발표했습니다.

macOS 14에서는 설정 지원 중에 MDM에서 FileVault 활성화를 요구할 수 있습니다. 그런 다음 복구 키는 설정 중에 최종 사용자와 공유되거나 MDM 시스템에서 관리될 수 있습니다.

MDM에서는 등록을 위해 장치가 특정 운영 체제 버전에 있어야 한다고 요구할 수 있습니다. 즉, 사용자는 업데이트할 때까지 회사 서비스에 액세스할 수 없습니다. 이는 JSON을 사용하여 장치가 실행 중인 OS를 MDM에 알리는 작업입니다. 새 버전이 필요한 경우 사용자에게 업데이트 프로세스가 안내됩니다.

현재 사용자가 네트워크에 연결되지 않은 Mac을 설정하려고 하면 MDM 등록을 건너뛰고 사용자에게 컴퓨터를 등록하라는 메시지가 표시됩니다. (설정이 승인 및 MDM 서버에 대한 JSON 호출에 부분적으로 의존하기 때문입니다.)

애플은 이것을 바꿨다. 첫째, 설정 도우미는 전체 화면을 차지하며 Mac을 설정할 때 사용자에게 Mac을 즉시 등록하거나 등록을 요구하기 전에 8시간 동안 유예를 제공하는 "지금 등록하지 않음" 중에서 선택할 수 있는 옵션을 제공합니다.